Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていたとの調査結果

SpaceXAIが提供するAIコーディング支援ツール「Grok Build」が、セキュリティの問題を抱えていることが判明しました。調査によると、このツールはユーザーの認証情報やパスワードなどを適切に隠蔽せずにサーバーに送信していたほか、ユーザーが開いていないファイルやGitリポジトリ全体まで無断でアップロードしていたとのこと。このセキュリティ上の欠陥により、機密情報が漏洩するリスクが指摘されています。

詳細は元の報道をご確認ください:GIGAZINEの記事を見る

関連商品

本記事は公開情報をもとに独自にまとめたものであり、報道機関・関係者とは無関係です。商品リンクはアフィリエイトプログラムを利用しています。